Privacidade

Avaliação de Impacto à Proteção de Dados (DPIA/RIPD)

Uma análise formal do risco à privacidade de um tratamento de dado pessoal antes de ele começar, feita quando o tratamento é de maior risco (grande volume, dado sensível, monitoramento sistemático, decisão automatizada).

Por que importa

Avaliar o impacto só depois que o tratamento já está em produção significa que qualquer problema de privacidade já afetou pessoa real antes de ser identificado.

Exemplo

Uma empresa que vai implantar reconhecimento facial no controle de acesso do escritório faz a DPIA antes de instalar o sistema, não depois que alguém reclamar.

Onde aparece

LGPD
GDPR
ISO/IEC 27701:2025
EU AI Act